原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
IDC管控系统
方案说明
北京亚鸿世纪科技开展
目录
TOC\o1-3\h\z\u1. 总体描述 4
1.1 IDC管控系统总体目标 4
1.2 系统总体原那么 4
系统遵循法律法规 4
建设原那么 5
2. 系统介绍 6
2.1 技术原理 6
综述 6
串接专用探针 7
网络平安审计效劳器 7
IDC端平安审计管理系统效劳器 8
IDC端不良信息分析模块 8
接入资源管理模块 8
2.2 软件系统逻辑结构图 9
2.3 系统功能 10
平安审计〔访问日志管理〕 10
资源管理〔根底数据管理〕 11
违法网站管理 16
信息平安管理 16
统计分析 18
系统管理 19
2.4 系统高稳定性、高可靠性的实现方式 21
总体描述
IDC管控系统总体目标
信息平安管理系统主要用于是实现互联网数据中心根底数据管理、上网日志管理、信息平安管理、违法网站管理等功能的信息平安管理系统，以满足监管机构的监管需求和IDC经营单位自身的信息平安管理需求。每个业务经营单位建设一个统一的ISMS，并与运营商监管机构建设的平安监管系统〔SMCS〕进行通信，实现监管机构的监管需求。
系统总体原那么
系统遵循法律法规
〔1〕《中华人民共和国计算机信息系统平安保护条例》；
〔2〕《公安部关于对与国际联网的计算机信息系统进行备案工作的通知》，公通字〔1996〕8号；
〔3〕《中华人民共和国国家标准计算机信息系统平安保护等级划分准那么》〔GB17859-1999〕；
〔4〕《关于信息平安等级保护工作的实施意见》，公通字[2004]66号；
〔5〕《互联网平安保护技术措施规定》，2005年中华人民共和国公安部第82号令发布，2006年3月1日施行〕；
〔6〕《信息平安技术信息系统平安等级保护定级指南〔报批稿〕》；
〔7〕《信息平安技术信息系统平安等级保护根本要求〔报批稿〕》；
〔8〕《信息平安技术信息系统平安等级保护实施指南〔报批稿〕》；
〔9〕《信息平安等级保护管理方法》，公通字[2007]43号。
〔10〕工信部标准《IDC/ISP信息平安管理系统技术要求〔送审稿〕》
〔11〕工信部标准《IDC/ISP信息平安管理系统接口标准〔送审稿〕》
建设原那么
〔1〕标准性：严格遵循电信级技术标准和业务标准的要求，由集团进行整体规划与统一建设安排。
〔2〕开放性：系统遵循开放性架构，采用开放的接口协议与开发平台，为用户提供统一的、开放的功能调用；业务维护和开展不依赖于设备厂商，能够保证业务的持续升级和开展；
〔3〕平安性：系统按照电信级的应用进行设计，系统软硬件架构充分考虑整个系统运行的平安策略和机制；能够采用多种平安技术手段，为用户的业务开展提供完善的平安技术保障；
〔4〕成熟性：采用成熟稳定并具有电信级运营实例的硬件平台和第三方软件。
系统介绍
技术原理
综述
系统采用软硬件相结合的方式，可以实现对互联网不良信息的实时监控。
本系统由分流设备、网络平安审计效劳器、IDC端平安审计管理系统效劳器组成。系统通过前端分流设备对网络数据的实时监测，把需审计的数据报文送至网络平安审计效劳器，不良信息分析软件实现对网络平安审计效劳器中不良信息进行分析，管理中心软件实现对网络平安审计专用设备的统一管理。
部署图：
串接专用探针
每一条GE链路上，分流设备串接〔或者并接〕在IDC机房的出口路由器至骨干网间的GE链路之间，监控全部的出口链路流量。
分流设备采用高集成度的新一代多核处理器技术。在串接模式下能够控制上下行上下游设备流量传输，在断电、重启、故障或接口告警时自动切换到直通状态，不影响串接链路上流量传输。
分流设备通过端口与审计系统〔网络平安审计效劳器+IDC端平安审计管理系统效劳器〕相连接，通过分析筛选把审计系统需要审计和分析的网络数据传送给审计系统。审计系统从传入的数据包中获取IDC机房内的域名、IP等网络根底资源信息，对IDC的网络访问行为进行监控和过滤、根据预先设定的审计谋略主动发现和过滤在这些行为中所包含的有害信息、及时发现监管范围内网站发布含有的反动、邪教、色情等不良信息网页内容。
网络平安审计效劳器
网络平安审计效劳器与IDC端平安审计管理系统效劳器对接，从IDC端平安审计管理系统效劳器上获取更新后的根底信息和IDC端平安审计管理系统效劳器下发的审计谋略等数据。
网络平安审计效劳器把从网络数据中获取的域名、IP等信息上传到IDC端平安审计管理系统效劳器。
网络平安审计效劳器实现对网络数据包的解析，同时匹配审计谋略产生报警记录，然后把数据上传到IDC端平安审计管理系统效劳器。
每
文档评论（0）